Cisco ISE는 프로파일러 구성 페이지에서 프로파일링 서비스가 이미 인증된 엔드포인트를 더 잘 제어할 수 있도록 글로벌 구성으로 CoA(권한 변경)를 발행할 수 있도록 합니다.
CoA 유형을 구성하는 설정 중 하나는 "재인증"입니다. 이 옵션은 이미 인증된 엔드포인트가 프로파일링될 때 재인증을 적용하는 데 사용됩니다.
Cisco ISE는 프로파일러 구성 페이지에서 프로파일링 서비스가 이미 인증된 엔드포인트를 더 잘 제어할 수 있도록 글로벌 구성으로 CoA(권한 변경)를 발행할 수 있도록 합니다.
CoA 유형을 구성하는 설정 중 하나는 "재인증"입니다. 이 옵션은 이미 인증된 엔드포인트가 프로파일링될 때 재인증을 적용하는 데 사용됩니다.
Cisco ISE는 프로파일러 구성 페이지에서 프로파일링 서비스가 이미 인증된 엔드포인트를 더 잘 제어할 수 있도록 글로벌 구성으로 CoA(권한 변경)를 발행할 수 있도록 합니다.
CoA 유형을 구성하는 설정 중 하나는 "재인증"입니다. 이 옵션은 이미 인증된 엔드포인트가 프로파일링될 때 재인증을 적용하는 데 사용됩니다.
참조:
b_ise_admin_guide_sample_chapter_010101.html
b_ise_admin_guide_sample_chapter_010101.html

제로 트러스트는 조직 네트워크 내부 또는 외부의 모든 사용자가 애플리케이션과 데이터에 대한 액세스 권한을 부여받거나 유지하기 전에 보안 구성 및 상태에 대해 인증, 권한 부여, 지속적인 검증을 받도록 요구하는 보안 프레임워크입니다. 제로 트러스트는 기존의 네트워크 엣지가 존재하지 않는다고 가정하며, 네트워크는 로컬, 클라우드, 또는 리소스의 조합 또는 하이브리드일 수 있고 모든 위치의 작업자가 존재할 수 있습니다.
제로 트러스트 모델은 네트워크의 모든 부분에 대한 별도의 액세스를 유지하기 위해 경계를 작은 영역으로 나누는 보안 기술인 마이크로세그멘테이션을 사용하여 공격을 차단합니다.

설명 : 피싱 공격은 평판이 좋은 출처에서 보낸 것처럼 보이는 사기성 커뮤니케이션을 보내는 행위입니다. 일반적으로 이메일을 통해 이루어집니다. 신용카드 및 로그인 정보와 같은 민감한 데이터를 훔치거나 피해자의 컴퓨터에 멀웨어를 설치하는 것이 목표입니다.

설명
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-

https://www.cisco.com/c/en/us/products/collateral/security/security-manager/datasheet-C78-737182.html

Cisco Defense Orchestrator는 여러 Cisco 및 클라우드 네이티브 보안 플랫폼에서 보안 정책과 디바이스 구성을 손쉽게 관리할 수 있는 클라우드 기반 관리 솔루션입니다.
시스코 디펜스 오케스트레이터 기능:
….
하이브리드 환경 관리: 이제 여러 플랫폼에서 정책 요소를 공유할 수 있는 기능을 통해 ASA, FTD, Meraki MX 소프트웨어를 실행하는 여러 방화벽을 쉽게 관리할 수 있습니다.
Cisco Defense Orchestrator는 여러 Cisco 및 클라우드 네이티브 보안 플랫폼에서 보안 정책과 디바이스 구성을 손쉽게 관리할 수 있는 클라우드 기반 관리 솔루션입니다.
시스코 디펜스 오케스트레이터 기능:
….
하이브리드 환경 관리: 이제 여러 플랫폼에서 정책 요소를 공유할 수 있는 기능을 통해 ASA, FTD, Meraki MX 소프트웨어를 실행하는 여러 방화벽을 쉽게 관리할 수 있습니다.
참조:
736847.html
Cisco Defense Orchestrator는 여러 Cisco 및 클라우드 네이티브 보안 플랫폼에서 보안 정책과 디바이스 구성을 손쉽게 관리할 수 있는 클라우드 기반 관리 솔루션입니다.
시스코 디펜스 오케스트레이터 기능:
….
하이브리드 환경 관리: 이제 여러 플랫폼에서 정책 요소를 공유할 수 있는 기능을 통해 ASA, FTD, Meraki MX 소프트웨어를 실행하는 여러 방화벽을 쉽게 관리할 수 있습니다.
736847.html

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepowerservices/200451-Configure-Intrusion-Policy-and-Signature.html

Cisco의 DNA Center는 이 모든 기능을 단일 창으로 통합하는 유일한 중앙 집중식 네트워크 관리 시스템입니다.
참조:
dna-center-faq-cte-en.html

아이디의 활동 로깅은 처음 정책을 만들 때 정책별로 설정됩니다. 기본적으로 로깅은 켜져 있으며 ID가 대상에 도달하기 위해 수행하는 모든 요청을 기록하도록 설정되어 있습니다. 정책을 만든 후 언제든지 Umbrella가 기록하는 ID 활동의 수준을 변경할 수 있습니다. 정책 마법사의 로그 설정은 다음과 같습니다: 모든 요청 로그-콘텐츠, 보안 등 모든 요청을 모두 로깅 보안 이벤트만 로그-보안 이벤트만 로깅하여 사용자의 개인정보 보호를 강화하는 설정으로 개인 디바이스에 로밍 클라이언트를 설치한 사용자에게 적합합니다. 모든 요청을 로그하지 않음-모든 로깅을 비활성화합니다. 이 옵션을 선택하면 보고할 내용이 기록되지 않으므로 이 정책을 사용하는 대부분의 ID에 대한 보고는 도움이 되지 않습니다. 참조: https://docs.umbrella.com/deployment-umbrella/docs/log-management 정책 마법사의 로그 설정은 다음과 같습니다:
모든 요청 기록 - 콘텐츠, 보안 등 전체 로깅을 위한 설정 보안 이벤트만 기록 - 사용자의 개인정보 보호를 강화하는 보안 로깅만 위한 설정으로 개인 디바이스에 로밍 클라이언트를 설치한 사용자에게 적합합니다. 모든 요청 기록 안 함 - 모든 로깅을 비활성화합니다. 이 옵션을 선택하면 보고할 내용이 기록되지 않으므로 이 정책을 사용하는 대부분의 신원에 대한 보고는 도움이 되지 않습니다.
아이디의 활동 로깅은 처음 정책을 만들 때 정책별로 설정됩니다. 기본적으로 로깅은 켜져 있으며 ID가 대상에 도달하기 위해 수행하는 모든 요청을 기록하도록 설정되어 있습니다. 정책을 만든 후 언제든지 Umbrella가 기록하는 ID 활동의 수준을 변경할 수 있습니다. 정책 마법사의 로그 설정은 다음과 같습니다: 모든 요청 로그-콘텐츠, 보안 등 모든 요청을 모두 로깅 보안 이벤트만 로그-사용자의 개인정보 보호를 강화하는 보안 이벤트만 로깅-개인 디바이스에 로밍 클라이언트를 설치한 사용자에게 적합한 설정 모든 요청을 로그하지 않음-모든 로깅을 비활성화합니다. 이 옵션을 선택하면 보고할 내용이 기록되지 않으므로 이 정책을 사용하는 대부분의 신원에 대한 보고는 도움이 되지 않습니다. 참조: https://docs.umbrella.com/deployment-umbrella/docs/log-management

참조:
https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/q-and-a-c67-737402.html

참조:
https://www.cisco.com/c/dam/en/us/products/collateral/security/cloudlock/cisco-cloudlock-cloud-data-securitydatasheet.pdf

현재 릴리스에서 Cisco Tetration 플랫폼이 보이는 다양한 의심스러운 패턴은 다음과 같습니다: + 셸 코드 실행: 셸 코드에서 사용되는 패턴을 찾습니다. + 권한 에스컬레이션: 프로세스 계보 트리에서 낮은 권한에서 높은 권한으로 권한이 변경되는 것을 감시합니다. + 사이드 채널 공격: Cisco 테트레이션 플랫폼은 캐시 타이밍 공격과 페이지 테이블 오류 버스트를 감시합니다. 이를 통해 멜트다운, 스펙터 및 기타 캐시 타이밍 공격을 탐지할 수 있습니다. + 원시 소켓 생성: 비표준 프로세스(예: 핑)에 의한 원시 소켓 생성. + 사용자 로그인 의심스러운 행동: Cisco 테트레이션 플랫폼은 사용자 로그인 실패 및 사용자 로그인 방법을 감시합니다. + 흥미로운 파일 액세스: 민감한 파일을 살펴보도록 Cisco Tetration 플랫폼이 무장할 수 있습니다. + 다른 사용자의 파일 액세스: Cisco Tetration 플랫폼은 어떤 사용자가 어떤 파일에 액세스하는지에 대한 정상적인 동작을 학습합니다. + 보이지 않는 명령: Cisco Tetration 플랫폼은 시간이 지남에 따라 각 명령의 계보뿐만 아니라 동작 및 명령 집합을 학습합니다. 새로운 명령이나 계보가 다른 명령은 Tetration 분석 플랫폼의 관심을 유발합니다. 참조: https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html
+ 셸 코드 실행: 셸 코드에서 사용하는 패턴을 찾습니다.
+ 권한 에스컬레이션: 프로세스 계보 트리에서 권한이 낮은 권한에서 높은 권한으로 변경되는 것을 감시합니다.
+ 사이드 채널 공격: Cisco 테트레이션 플랫폼은 캐시 타이밍 공격과 페이지 테이블 오류 버스트를 감시합니다.
이를 통해 멜트다운, 스펙터 및 기타 캐시 타이밍 공격을 탐지할 수 있습니다.
+ 원시 소켓 생성: 비표준 프로세스(예: 핑)에 의한 원시 소켓 생성.
+ 사용자 로그인 의심스러운 행동: Cisco 테트레이션 플랫폼은 사용자 로그인 실패 및 사용자 로그인 방법을 감시합니다.
+ 흥미로운 파일 액세스: 민감한 파일을 볼 수 있도록 Cisco 테트레이션 플랫폼이 무장할 수 있습니다.
+ 다른 사용자의 파일 액세스: Cisco 테트레이션 플랫폼은 어떤 사용자가 어떤 파일에 액세스하는지에 대한 정상적인 동작을 학습합니다.
+ 보이지 않는 명령: Cisco Tetration 플랫폼은 시간이 지남에 따라 각 명령의 계보뿐만 아니라 동작 및 명령 집합을 학습합니다. 새로운 명령이나 계보가 다른 명령은 Tetration 분석 플랫폼의 관심을 유발합니다.
현재 릴리스에서 Cisco Tetration 플랫폼이 보이는 다양한 의심스러운 패턴은 다음과 같습니다: + 셸 코드 실행: 셸 코드에서 사용되는 패턴을 찾습니다. + 권한 에스컬레이션: 프로세스 계보 트리에서 낮은 권한에서 높은 권한으로 권한이 변경되는 것을 감시합니다. + 사이드 채널 공격: Cisco 테트레이션 플랫폼은 캐시 타이밍 공격과 페이지 테이블 오류 버스트를 감시합니다. 이를 통해 멜트다운, 스펙터 및 기타 캐시 타이밍 공격을 탐지할 수 있습니다. + 원시 소켓 생성: 비표준 프로세스(예: 핑)에 의한 원시 소켓 생성. + 사용자 로그인 의심스러운 행동: Cisco 테트레이션 플랫폼은 사용자 로그인 실패 및 사용자 로그인 방법을 감시합니다. + 흥미로운 파일 액세스: 민감한 파일을 살펴보도록 Cisco Tetration 플랫폼이 무장할 수 있습니다. + 다른 사용자의 파일 액세스: Cisco Tetration 플랫폼은 어떤 사용자가 어떤 파일에 액세스하는지에 대한 정상적인 동작을 학습합니다. + 보이지 않는 명령: Cisco Tetration 플랫폼은 시간이 지남에 따라 각 명령의 계보뿐만 아니라 동작 및 명령 집합을 학습합니다. 새로운 명령이나 계보가 다른 명령은 Tetration 분석 플랫폼의 관심을 유발합니다. 참조: https://www.cisco.com/c/en/us/products/collateral/data-center-analytics/tetration-analytics/whitepaper-c11-740380.html

https://www.cisco.com/c/en/us/products/collateral/security/ngips/datasheet-c78-742472.html
https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Reference_a_wrapper_Chapter_topic_here.html
https://www.cisco.com/c/en/us/solutions/collateral/enterprise-networks/advanced-malware-protection/solution-overview-c22-734228.html

설명 설명 새 장치에 서플라이어가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 디바이스를 위한 대체 옵션입니다. 사실상 어떤 형태로든 배포에서 항상 사용됩니다. MAB는 인증자가 연결 디바이스의 MAC 주소를 사용자 이름과 비밀번호로 인증 서버에 전송하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트의 동적 탐지 및 분류를 제공합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축 또는 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, 크롬북 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등), 프린터, 전화, 카메라, 게임 콘솔 등 수많은 비사용자 시스템을 포함한 광범위한 디바이스 유형이 포함됩니다. 일단 분류되면 엔드포인트는 네트워크에 대한 권한을 부여받고 프로필에 따라 액세스 권한을 부여받을 수 있습니다. 예를 들어, IP 전화 프로필과 일치하는 엔드포인트는 인증 방법으로 MAB(MAC 인증 우회)를 사용하여 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용하는 디바이스에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어, 직원이 회사 워크스테이션에서 네트워크에 액세스할 때는 전체 액세스 권한을 부여하지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한을 부여할 수 있습니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 설명 새 디바이스에는 서플리컨트가 없으므로 802.1X를 사용할 수 없습니다.
MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 디바이스를 위한 대체 옵션입니다. 거의 항상 어떤 형태로든 배포에 사용됩니다. MAB는 인증자가 연결 디바이스의 MAC 주소를 사용자 이름과 비밀번호로 인증 서버에 전송하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다.
Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트의 동적 탐지 및 분류를 제공합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축 또는 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, 크롬북 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등), 프린터, 전화, 카메라, 게임 콘솔 등 수많은 비사용자 시스템을 포함한 광범위한 장치 유형이 포함됩니다.
분류가 완료되면 엔드포인트에 네트워크 권한을 부여하고 해당 프로필에 따라 액세스 권한을 부여할 수 있습니다. 예를 들어, IP 전화 프로필과 일치하는 엔드포인트는 인증 방법으로 MAB(MAC 인증 우회)를 사용하여 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용하는 디바이스에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어, 직원이 회사 워크스테이션에서 네트워크에 액세스할 때는 전체 액세스 권한을 부여하지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한을 부여할 수 있습니다.
설명 설명 새 장치에 서플라이어가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 디바이스를 위한 대체 옵션입니다. 사실상 어떤 형태로든 배포에서 항상 사용됩니다. MAB는 인증자가 연결 디바이스의 MAC 주소를 사용자 이름과 비밀번호로 인증 서버에 전송하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트의 동적 탐지 및 분류를 제공합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축 또는 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, 크롬북 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등), 프린터, 전화, 카메라, 게임 콘솔 등 수많은 비사용자 시스템을 포함한 광범위한 디바이스 유형이 포함됩니다. 일단 분류되면 엔드포인트는 네트워크에 대한 권한을 부여받고 프로필에 따라 액세스 권한을 부여받을 수 있습니다. 예를 들어, IP 전화 프로필과 일치하는 엔드포인트는 인증 방법으로 MAB(MAC 인증 우회)를 사용하여 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용하는 디바이스에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어, 직원이 회사 워크스테이션에서 네트워크에 액세스할 때는 전체 액세스 권한을 부여하지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한을 부여할 수 있습니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456

Cisco ESA(이메일 보안 어플라이언스)는 원치 않는 악성 이메일이 사용자에게 도달하기 전에 필터링하여 이메일 인프라와 직장에서 이메일을 사용하는 직원을 보호합니다. Cisco ESA는 높은 유연성으로 기존 이메일 인프라에 쉽게 통합됩니다. 이메일 전달 체인 내에서 MTA(메일 전송 에이전트) 역할을 수행하여 이를 수행합니다. MTA의 다른 이름은 메일 릴레이입니다.
참조:
Cisco_SBA_BN_EmailSecurityUsingCiscoESADeploymentGuide-Feb2013.pdf

https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-config-guide-v623/access_control_using_intrusion_and_file_policies.html#:~:text=File%20Policies-,Access%20Control%20Traffic%20Handling%20with%20Intrusion%20and%20File%20Policies,-The%20following%20diagram the first three access control rules in the policy-Monitor, Trust, and Block-cannot inspect matching traffic. Monitor rules track and log but do not inspect network traffic, so the system continues to match traffic against additional rules to determine whether to permit or deny it
https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-config-guide-v623/access_control_rules.html#:~:text=Rule%20Blocking%20Actions-,Access%20Control%20Rule%20Allow%20Action,network%20discovery%20policy%3B%20additionally%2C%20application%20discovery%20is%20limited%20for%20encrypted%20sessions.,-Related%20Concepts